CVE-2011-4945
CVE-2011-4945
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
PolicyKit 0.103 sets the AdminIdentities to "wheel" by default, which allows local users in the wheel group to gain root privileges without authentication.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
policykit-1 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.103-1
Auf 0.103-1 aktualisieren
policykit-1 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.103-1
Auf 0.103-1 aktualisieren
policykit-1 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.103-1
Auf 0.103-1 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2012/03/28/2
- https://bugs.gentoo.org/show_bug.cgi?id=401513
- http://patch-tracker.debian.org/patch/series/view/policykit-1/0.104-2/05_revert-admin-identities-unix-group-wheel.patch
- https://launchpad.net/ubuntu/+source/policykit-1/0.103-1
- http://www.mail-archive.com/polkit-devel%40lists.freedesktop.org/msg00327.html
- http://security.gentoo.org/glsa/glsa-201204-06.xml
- http://secunia.com/advisories/48817
- http://cgit.freedesktop.org/PolicyKit/commit/?id=763faf434b445c20ae9529100d3ef5290976d0c9
- http://www.openwall.com/lists/oss-security/2012/03/28/1
- https://nvd.nist.gov/vuln/detail/CVE-2011-4945